Технологический проект в Кувейте может одновременно находиться в трёх правовых положениях: он может эксплуатировать лицензированную телекоммуникационную инфраструктуру, пользоваться лицензированными сетями как клиент и вести программную деятельность, которой не касается ни одна отраслевая лицензия. Различить эти положения - первая задача, потому что Управление по регулированию связи и информационных технологий, CITRA, регулирует отрасль на основании Закона № 37 от 2014 года. Эта статья составляет карту правил о лицензировании, частотах, одобрении устройств, конфиденциальности, электронных транзакциях и киберпреступности, которые определяют, что кувейтский технологический сервис может законно обещать, и о том, как наша фирма проверяет их до запуска, контракта или изменения.
Составьте карту сервиса до вопросов о лицензиях
Перечислите, что кувейтский клиент реально получает: связь, хостинг, облачные мощности, платформу, контент, поддержку платежей или чистое программное обеспечение. Затем зафиксируйте, кто эксплуатирует каждую часть, потому что правовой ответ различается для оператора сети, провайдера интернет-услуг, облачного провайдера и продавца приложений. Ярлык TMT в презентации не устанавливает, какие правила применяются; наш постоянный совет - классифицировать каждую функцию по законодательным определениям статьи 1 Закона № 37 от 2014 года до ответа на любой регуляторный вопрос.
Начертите путь клиента от подписки до расторжения и сравните компанию, названную на сайте, в договоре и в счёте. Отметьте зарубежную инфраструктуру, удалённое администрирование и групповые компании, которые выполняют критические функции, не появляясь в контракте. Когда поставщик меняется, юридическое лицо, остающееся ответственным перед клиентом, должно быть определено письменно, потому что регуляторы и суды ищут оператора, указанного в реестре, а не бренд.
Лицензионный режим CITRA по Закону № 37 от 2014 года
Статья 16 разрешает создание, эксплуатацию, управление или предоставление публике публичных телекоммуникационных сетей, интернет-услуг и международной или наземной связи, и даже рекламу любого из этого, только с лицензией CITRA. Статья 21 делит поле: услуги, опирающиеся на дефицитные государственные ресурсы, такие как частоты и общенациональная оптоволоконная сеть, лицензируются через публичные тендеры, тогда как прочие лицензии на публичные услуги выдаются на условиях Совета, открытых для всех квалифицированных заявителей согласно статье 22. Согласно статье 24, лицензии на дефицитные ресурсы предоставляются эмирским декретом; остальные выдаются решением Совета и документируются в административном контракте, устанавливающем срок, продление, сборы и поступления, причитающиеся CITRA.
Частные сети имеют собственные правила. Согласно статьям 17 и 18, CITRA устанавливает типы, руководства и технические условия частных сетей, которые не могут создаваться или эксплуатироваться без лицензии CITRA, отдельной от любой частотной лицензии; статья 19 допускает соединение между ними только через публичные сети по письменным соглашениям. Жёсткая граница - статья 20: тот, кто владеет частной сетью или управляет ею, не может предоставлять через неё публичные телекоммуникационные услуги. Когда мы проверяем корпоративную сеть, выросшую до обслуживания аффилированных лиц, арендаторов или клиентов, именно эта норма решает, является ли она внутренним объектом или нелицензированной публичной услугой.
Частоты, радиостанции и одобрение устройств
Спектр является национальным ресурсом по статье 26, а статья 27 запрещает использование любых радиочастот без требуемой лицензии, с узкими исключениями для вооружённых сил и органов безопасности. Согласно статье 30, никто не может владеть или пользоваться радиостанцией на кувейтской территории или ввозить её в страну без лицензии и разрешения CITRA, а статья 32 привязывает лицензиата к выделенным частотам, характеристикам оборудования, площадке и географическим пределам лицензии.
Устройства подчиняются отдельному режиму. Согласно статьям 43-45, CITRA устанавливает технические правила и стандартные характеристики для телекоммуникационных и терминальных устройств; никто не может использовать, поставлять или продавать несоответствующие устройства, а ввоз устройства, характеристики которого не были опубликованы, требует предварительного одобрения CITRA. Статья 46 запрещает торговлю подслушивающими устройствами или их хранение вне компетентных официальных органов. Статьи 76 и 77 подкрепляют режим уголовными наказаниями за ввоз несоответствующих устройств или торговлю ими.
Жизненный цикл лицензии: продление, изменение и отмена
Лицензии действуют в течение фиксированных продлеваемых сроков по статье 33. CITRA может изменять условия по статье 34 письменной процедурой, дающей лицензиату мотивировку, срок исполнения и право возражения, с обжалованием в компетентный суд. Отмена по статье 35 требует грубого нарушения лицензии, закона или указаний Совета либо серьёзного ущерба третьим лицам, как правило, после письменного предупреждения и тридцатидневного срока устранения; статья 36 добавляет отзыв за неуплату согласованных поступлений, а статья 37 - за неподдержание технических средств защиты и хранения того, что проходит через сеть.
Последствия строги. Согласно статье 39, лицензиат, уведомлённый об отмене, должен прекратить новые подписки и может продолжать деятельность только для передачи абонентов с одобрения CITRA. Статья 40 запрещает подавать новую заявку в течение двух лет, статья 38 исключает любой возврат поступлений, а статья 41 сохраняет компенсационные требования пострадавших лиц. Статья 42 замыкает круг: лицензия является личной и непередаваемой, если только Совет не одобрит передачу на установленных условиях.
Защита пользователей и обязанность непрерывности
Закон возлагает на лицензиатов повседневные обязанности перед потребителями. Статья 47 обязывает каждого лицензиата публичных услуг содержать специальный отдел для жалоб пользователей; статья 48 допускает изменение сборов только после объявления в двух местных ежедневных газетах не менее чем за семь дней, с предварительным уведомлением CITRA; статья 49 позволяет CITRA расследовать жалобы и предписывать устранение нарушения в течение девяноста дней; статья 50 требует ежегодного технического, административного и финансового отчёта, показывающего, что лицензиат способен и дальше обслуживать пользователей.
Две защиты имеют значение в каждой проверке контракта. Статья 51 объявляет телефонные разговоры и частные телекоммуникационные сообщения конфиденциальными и охраняемыми законом, а статья 53 запрещает блокировать или отменять услугу, кроме случаев существенного ущерба сети, использования вопреки законодательству или публичной нравственности либо неоплаченных сборов после письменного предупреждения; отключение из-за споров между лицензиатами запрещено вне соглашений о соединении, заключённых по статье 25. Уголовные наказания статей 75-79 подкрепляют режим, карая злоупотребление частотами, глушение и несанкционированный перехват лишением свободы и штрафами.
Конфиденциальность данных: Регламент CITRA о защите конфиденциальности данных
В Кувейте нет общего закона о защите данных, но сектор телекоммуникаций и интернета урегулирован. CITRA издала Регламент о защите конфиденциальности данных Решением № 26 от 2024 года, опубликованным в Kuwait Al-Youm (№ 1675) 18 февраля 2024 года и отменяющим регламент, изданный Решением № 42 от 2021 года; оно применяется к лицензированным CITRA операторам связи и интернет-провайдерам. Он устанавливает обязанности согласия, прозрачности, безопасности, уведомления о передаче и уведомления о нарушениях: лицензиаты должны до сбора сообщать пользователям, как и зачем будут использоваться их данные, предоставлять условия обслуживания, позволять пользователям исправлять данные или отменять обработку и классифицировать хранимые данные; политика классификации CITRA, которая ранее использовалась для этой цели, отменена Решением № 34 от 2024 года, поэтому теперь действует передовая практика.
Для технологического бизнеса, не являющегося лицензиатом CITRA, Регламент напрямую не применяется, но пробел не следует читать как свободу. Договорная конфиденциальность, статья 51 Закона № 37 от 2014 года, уголовное право и отраслевые правила по-прежнему связывают обращение с данными клиентов, а групповые структуры часто втягивают нелицензированное лицо в обязательства лицензированного. Проверяя кувейтский поток данных, мы сначала подтверждаем, является ли кто-либо в цепочке лицензиатом CITRA, потому что это определяет, какие обязанности связывают проект.
Облачные услуги и нормативная база облачных вычислений CITRA
CITRA регулирует облачные услуги через свою Нормативную базу облачных вычислений, которая охватывает облачных провайдеров, эксплуатирующих центры обработки данных в Кувейте, и построенные на них платформенные и программные услуги. Рамка различает классы информации, которые провайдер может обрабатывать, предписывает ожидания безопасности, прозрачности и регистрации для лицензированных провайдеров. Отдельная политика классификации данных, рядом с которой она существовала, отменена Решением № 34 от 2024 года. Клиенту, переносящему нагрузки в облако в Кувейте, следует подтвердить, зарегистрирован или лицензирован провайдер в CITRA и где находятся данные.
Практические вопросы являются договорными в той же мере, что и регуляторными. Соглашение должно указывать местонахождение центра обработки данных, категории данных, которые провайдер может обрабатывать, пределы субподряда и судьбу данных при выходе. Когда кувейтский лицензиат перепродаёт мощности зарубежного облачного оператора, лицензиат остаётся ответственным перед CITRA, и клиент должен знать, какое лицо несёт какое обязательство. Наши проверки картографируют эти цепочки до миграции, а не после инцидента.
Электронные сделки по Закону № 20 от 2014 года
Закон № 20 от 2014 года об электронных транзакциях придаёт технологическому контракту правовую основу. Статья 3 придаёт электронным записям, документам, сообщениям, сделкам и подписям ту же юридическую силу, что и письменным эквивалентам, в гражданских, торговых и административных отношениях, а статья 4 защищает контрагента: никто не обязан вести дела электронно без согласия. Статья 9 устанавливает условия действительности электронной записи: целостность данных с момента создания, возможность извлечения в любое время, идентификация создателя с датой и временем и хранение в требуемом формате.
Что касается подписей, статьи 19 и 20 определяют защищённую электронную подпись: она должна идентифицировать подписанта, быть связанной исключительно с ним, создаваться средством под его единоличным контролем и позволять обнаруживать последующие изменения, при этом сертификат аутентификации подтверждает действительность. Статья 14 подтверждает доказательственную силу сохранённой записи, если иной закон не требует письменного доказательства. Проверяя условия платформы, потоки подключения или внедрение электронных подписей, мы определяем по этим нормам, выдержат ли клик, журнал и сертификат кувейтский спор.
Риски киберпреступности по Закону № 63 от 2015 года
Закон № 63 от 2015 года о борьбе с преступлениями в сфере информационных технологий очерчивает негативную сторону. Статья 2 наказывает неправомерный доступ к компьютеру, информационной системе или сети лишением свободы до шести месяцев и штрафом от пятисот до двух тысяч динаров либо одним из этих наказаний; если доступ ведёт к удалению, повреждению, раскрытию или изменению данных, потолок поднимается до двух лет и штрафа от двух до пяти тысяч динаров либо одного из этих наказаний. Статья 3 наказывает неправомерный доступ, направленный на секретные правительственные данные, лишением свободы до трёх лет и штрафом от трёх до десяти тысяч динаров либо одним из этих наказаний, повышаясь до десяти лет и штрафа от пяти до двадцати тысяч динаров либо одного из этих наказаний, когда данные удалены, повреждены, уничтожены, опубликованы или изменены.
Статья 4 охватывает воспрепятствование доступу к веб-сайтам и перехват передач. Для технологического оператора урок двусторонний: укрепляйте системы против этих преступлений и следите, чтобы персонал избегал поведения, такого как зондирование систем поставщика или бывшего партнёра во время спора, которое закон криминализует без исключения для добрых намерений. Планы реагирования на инциденты должны сохранять журналы и доказательства, чтобы жертва преступления по статье 2 или 3 могла поддержать уголовную жалобу пригодными доказательствами.
Согласование обещаний клиенту с цепочкой поставок
Читайте условия для клиентов на фоне лежащих ниже контрактов на сеть, облако, безопасность и поддержку. Если сайт обещает непрерывный сервис, а вышестоящий поставщик исключает перерывы, кто-то владеет этим разрывом, и это должна быть сторона, лучше всех способная им управлять. Устанавливайте уровни сервиса, уведомления о техническом обслуживании, права доступа, контроль субподрядчиков и контакты по инцидентам в операционных терминах и сверяйте их с регуляторными обязанностями, от которых нельзя отойти договором, такими как отдел жалоб по статье 47 и защита непрерывности по статье 53.
Проиграйте сбой поставщика до подписания. Кто обнаруживает его, кто изучает журналы, кто санкционирует исправление и кто сообщает клиенту, с какими сохранёнными доказательствами? Время отклика, которое нижележащий поставщик не поддержит, является обязательством, а не преимуществом продажи. Когда лицензиат реестра отличается от компании, работающей с клиентом, перенос обязательств CITRA должен быть явным: регулятор преследует лицензиата, а клиент - бренд.
Планируйте выход и изменение до нарастания зависимости
Определите выход, пока сохраняется добрая воля: формат экспорта, поддержка передачи, срок уведомления, доказательство удаления и обращение с доменами, телефонными номерами, учётными записями и лицензированными частотами, где это уместно. Проверьте, сможет ли сменный поставщик реально принять работу без потери записей, и зафиксируйте, кому принадлежат конфигурационные файлы и документация, необходимые для миграции. Согласно статье 39 Закона № 37 от 2014 года, даже отменённый лицензиат может продолжать деятельность только для передачи абонентов, что показывает, как закон ставит непрерывность обслуживания во главу угла.
Новый платёжный модуль, сетевой партнёр, облачный регион или контентная функция могут изменить правовую классификацию всего сервиса. Встройте триггер изменения продукта, повторно запускающий лицензионный анализ по статьям 16-24, проверку конфиденциальности по Регламенту, когда участвует лицензиат, и проверку поставщиков, и храните датированное досье решений, отделяющее утверждённую версию от предлагаемых выпусков. Это досье - обычно первое, что запрашивает регулятор, суд или группа комплексной проверки покупателя.
Что мы проверяем до кувейтского технологического запуска или изменения
Наше досье первичной проверки охватывает: карту сервиса и юридических лиц по пути клиента; лицензионный анализ по статьям 16-24 Закона № 37 от 2014 года, включая границы частных сетей по статьям 17-20; проверки частот и устройств по статьям 27, 30 и 43-45; условия для клиентов против цепочки поставщиков и обязанностей защиты пользователей статей 47-53; поток данных против Регламента о защите конфиденциальности, когда любая из сторон является лицензиатом CITRA; статус облачного провайдера по нормативной базе облачных вычислений CITRA; действительность электронного соглашения по Закону № 20 от 2014 года; испытания инцидентов, доказательств и выхода; и датированное кувейтское заключение по каждому открытому вопросу.
См. также: наше руководство по защите данных в Кувейте и наше руководство по интеллектуальной собственности в Кувейте, а также наша корпоративная и коммерческая практика.
Часто задаваемые вопросы
Нужна ли каждому технологическому бизнесу в Кувейте лицензия CITRA?
Нет. Статья 16 Закона № 37 от 2014 года нацелена на публичные телекоммуникационные сети, интернет-услуги и международную или наземную связь; бизнес, который только пишет программное обеспечение или перепродаёт устройства, не эксплуатируя сети и не предоставляя публичных телекоммуникационных услуг, как правило, выходит за пределы лицензионной обязанности, хотя ввоз и продажа устройств по-прежнему требуют соответствия правилам одобрения типа статей 43-45. Мы подтверждаем классификацию по текущей практике CITRA до запуска.
Может ли компания обслуживать аффилированных лиц по своей частной сети?
Только в пределах. Статьи 17 и 18 требуют лицензию CITRA для частных сетей и позволяют CITRA устанавливать их технические условия, а статья 20 запрещает предоставление публичных телекоммуникационных услуг через частную сеть. Как только третьи лица за пределами частной группы получают связь, конструкция рискует быть признанной нелицензированной публичной услугой с принуждением по карательным нормам закона.
Как на практике выдаются кувейтские телекоммуникационные лицензии?
Согласно статье 24 Закона № 37 от 2014 года, лицензии на услуги, опирающиеся на дефицитные государственные ресурсы, такие как частоты и общенациональная оптоволоконная сеть, предоставляются эмирским декретом через публичные тендеры по статье 21, тогда как прочие лицензии на публичные услуги выдаются решением Совета CITRA и документируются административным контрактом, устанавливающим срок, сборы и поступления. Лицензии являются личными и непередаваемыми по статье 42, если Совет не одобрит передачу.
Действительны ли электронные подписи в Кувейте?
Да. Статья 3 Закона № 20 от 2014 года придаёт электронным записям и подписям ту же юридическую силу, что и письменным, в гражданских, торговых и административных сделках при соблюдении условий закона, а статьи 19 и 20 определяют защищённую электронную подпись, подкреплённую сертификатом аутентификации. Мы советуем защищённую подпись и полную сохранённую запись по статье 9.
Какой закон о защите данных применяется к кувейтскому приложению или платформе?
Всеобъемлющего закона о защите данных нет. Регламент CITRA, изданный Решением № 26 от 2024 года и заменяющий постановление 2021 года, связывает лицензированных операторов связи и интернет-провайдеров обязанностями согласия, прозрачности, безопасности, уведомления о передаче и уведомления о нарушениях. Прочие предприятия регулируются договором, правилом конфиденциальности статьи 51 Закона № 37 от 2014 года и общим уголовным правом, поэтому режим конфиденциальности обычно строится договорным путём.
Может ли спор между поставщиками отключить мой сервис?
Законно - нет. Статья 53 Закона № 37 от 2014 года запрещает блокировать или отменять услугу пользователям, кроме случаев существенного ущерба сети, незаконного использования или неуплаты после письменного предупреждения, и защищает пользователей от отключения из-за финансовых или технических споров между лицензиатами. Если ваша непрерывность зависит от одного поставщика, законная защита всё же имеет пределы, поэтому договорные резервные механизмы остаются необходимыми.
Каковы уголовные риски вокруг сетей и устройств?
Статьи 75-79 Закона № 37 от 2014 года наказывают злоупотребление частотами, глушение, несоответствующие устройства и подслушивающую аппаратуру лишением свободы и штрафами, а статьи 2 и 3 Закона № 63 от 2015 года наказывают неправомерный доступ к системам и к секретным правительственным данным, вплоть до десяти лет в отягчённых случаях. Ввоз устройств требует соответствия CITRA по статьям 43-45, и персонал никогда не должен получать доступ к системам третьих лиц без полномочий, даже для расследования спора.
Как поручить фирме кувейтский технологический вопрос?
Пришлите описание сервиса, проекты контрактов и список поставщиков через страницу контактов, и мы очертим первичную проверку, охватывающую лицензирование, конфиденциальность, договоры и выход. Ранняя проверка дешевле реструктурирования после того, как вопрос поднимет CITRA или контрагент.